← Cloudflare Security Center / security-center / infrastructure

Настройте файл security.txt

Вы можете управлять своими security.txt ↗ файл через панель управления или API.

Чтобы управлять файлом security.txt через панель управления Cloudflare:

1. Войдите в Панель управления Cloudflare ↗, выберите свой аккаунт и домен.
2. Перейдите в Безопасность > Настройки и отфильтровать по Эксплойты веб-приложений.
3. В разделе Security.txt > Конфигурации, выберите значок редактирования.

Здесь можно создавать и управлять своими security.txt файл, чтобы дать команде исследователей безопасности стандартизированный способ сообщать об уязвимостях.

Заполните следующую информацию:

• (Обязательно) Контакт: вы можете указать один из следующих способов связи по вопросам безопасности:

  • Адрес электронной почты: он должен начинаться с mailto: (например, mailto:[email protected]).
  • Номер телефона: номер телефона должен начинаться с tel: (например, tel:+1 1234567890).
  • Ссылка URL: ссылка URL должна начинаться с https:// (например, https://example.com).

  Выберите Добавить ещё чтобы добавить несколько контактов.

• (Обязательно) Истекает: введите дату и время истечения срока действия security.txt файл.

• Шифрование: ссылка на ключ, который исследователи безопасности могут использовать для связи с вами.

• Благодарности: ссылка на вашу страницу благодарностей.

• Каноническое имя: ссылки на ваши security.txt файл.

• Вакансии: ссылка на ваши открытые вакансии, связанные с безопасностью.

• Политика: ссылка на политику, описывающую, что должны делать исследователи безопасности при поиске или сообщении о проблемах безопасности.

• Предпочитаемые языки: список кодов языков, на которых говорит ваша команда безопасности.

После того как вы указали необходимую информацию, выберите Save.

Чтобы изменить файл security.txt:

1. Перейдите в Безопасность > Настройки и отфильтровать по Эксплойты веб-приложений.
2. В разделе Security.txt > Конфигурации, выберите значок редактирования.

Чтобы скачать файл security.txt:

1. Перейдите в Безопасность > Настройки и отфильтровать по Эксплойты веб-приложений.
2. В разделе Security.txt > Конфигурации, выберите значок загрузки.

Чтобы удалить файл security.txt:

1. Выберите Безопасность > Настройки и отфильтровать по Эксплойты веб-приложений.
2. В разделе Security.txt > Конфигурации, выберите значок редактирования.
3. Выберите Удалить.